aboutcode-org/vulnerablecode

在 GitHub 檢視

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

星號: 702
分支: 328
開放的新手 issue: 0
已索引 issue: 707
平均合併: 3 天 8 小時
30 天內合併 PR: 3

主要語言: Python
授權條款: Apache-2.0
最近 GitHub push: 2026年9月9日
最近索引: 2026年9月13日
貢獻指南: 沒有貢獻指南
行為準則: 沒有行為準則
新手標籤: good first issue

未關閉全部

目前已索引 707 個未關閉的 Issue

Update the existing importers to use the reference type 未關閉

aboutcode-org/vulnerablecode#1534 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Add support for Python 3.11 and 3.12 未關閉

aboutcode-org/vulnerablecode#1536 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Migrate to Compose V2 未關閉

aboutcode-org/vulnerablecode#1537 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Migrate repository to aboutcode-org 未關閉

aboutcode-org/vulnerablecode#1540 · 0 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
nginx importer fails 未關閉

aboutcode-org/vulnerablecode#1541 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
clarify univers usage for alpine versions. 未關閉

aboutcode-org/vulnerablecode#1544 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Handle reference interference (with and without reference_type). 未關閉

aboutcode-org/vulnerablecode#1546 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Collect curated vulnerabilities from stackrox 未關閉

aboutcode-org/vulnerablecode#1548 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Fix nix GH workflow 未關閉

aboutcode-org/vulnerablecode#1550 · 0 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
Collect always vulnerable packages from https://github.com/DFE-Digital/github-actions 未關閉

aboutcode-org/vulnerablecode#1551 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Improve results for unknown package versions that are in a vulnerable range 未關閉

aboutcode-org/vulnerablecode#1552 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Package API lookup/ endpoint should be GET and NOT POST 未關閉

aboutcode-org/vulnerablecode#1554 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Do not use Semver for Apache Tomcat Importer 未關閉

aboutcode-org/vulnerablecode#1555 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Do not exposes internal primary keys in the API and other serialized, exported records 未關閉

9-next

aboutcode-org/vulnerablecode#1556 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Create Azure pipelines for testing 未關閉

aboutcode-org/vulnerablecode#1563 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Different behaviour of vulnerable code and govulncheck 未關閉

3-next bug

aboutcode-org/vulnerablecode#1564 · 1 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
Missing Affected Versions in Vulnerability Record 未關閉

9-next data-quality

aboutcode-org/vulnerablecode#1566 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Provide `min_score` and `max_score` values in the Package API endpoint 未關閉

aboutcode-org/vulnerablecode#1573 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Update the Dockerfile and release script to use Python 3.12 未關閉

aboutcode-org/vulnerablecode#1576 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Improve references to support exploit and more 未關閉

9-next

aboutcode-org/vulnerablecode#1577 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Error while collecting Maven advisories from GitLab 未關閉

9-next data-quality

aboutcode-org/vulnerablecode#1578 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Datasource Request: Debian ELTS Advisories 未關閉

Data collection importer licensing

aboutcode-org/vulnerablecode#1585 · 3 則留言 · 1 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Datasource Request: Photon OS Advisories 未關閉

Data collection importer

aboutcode-org/vulnerablecode#1586 · 5 則留言 · 2 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Suse scores importer should support version 4 未關閉

aboutcode-org/vulnerablecode#1592 · 8 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Import all data sources listed in https://github.com/BoaThor/CVE-Resources 未關閉

aboutcode-org/vulnerablecode#1601 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Zero downtime deployments 未關閉

aboutcode-org/vulnerablecode#1606 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Display more results per page when searching for packages 未關閉

aboutcode-org/vulnerablecode#1616 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Make the "pager" usable when browsing search results 未關閉

bug ui

aboutcode-org/vulnerablecode#1617 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Implement better pagination widgets in ScanCode.io 未關閉

aboutcode-org/vulnerablecode#1618 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Add the `weaknesses` data in the API `packages` endpoint. 未關閉

Priority: high

aboutcode-org/vulnerablecode#1632 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Design VulnerabilitytoaPackage relationship 未關閉

aboutcode-org/vulnerablecode#1634 · 1 則留言 · 0 個 reaction · 已指派 3 人 · 索引於 2026年9月13日
Qualify vulnerability references better 未關閉

aboutcode-org/vulnerablecode#1637 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
False positive vulnerabilities from ActiveMQ Classic (v5.x) reported for ActiveMQ Artemis (v2.x) 未關閉

bug Data collection

aboutcode-org/vulnerablecode#1638 · 0 則留言 · 0 個 reaction · 已指派 2 人 · 索引於 2026年9月13日
GHSA entry reports incorrect scoring system for 2024 vulnerabilities 未關閉

bug data-quality Priority: medium

aboutcode-org/vulnerablecode#1644 · 2 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
Add GHSA CVSS scores to VCIO data 未關閉

3-next data-quality enhancement Priority: high

aboutcode-org/vulnerablecode#1645 · 0 則留言 · 0 個 reaction · 已指派 2 人 · 索引於 2026年9月13日
Collect Kubernetes advisories 未關閉

Data collection

aboutcode-org/vulnerablecode#1661 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Weird item with no history and various RedHat data bugs 未關閉

aboutcode-org/vulnerablecode#1662 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
VCIO-next: Create documentation for API V2 未關閉

3-next

aboutcode-org/vulnerablecode#1666 · 0 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
Utilize severity available at package-vulnerability intersection 未關閉

aboutcode-org/vulnerablecode#1667 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Update importer(s) to populate severity in AffectedByPackageRelatedVulnerability 未關閉

importer

aboutcode-org/vulnerablecode#1668 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Expose severity from AffectedByPackageRelatedVulnerability in APIv2 未關閉

API-v2

aboutcode-org/vulnerablecode#1669 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Display severity from AffectedByPackageRelatedVulnerability in UI 未關閉

ui

aboutcode-org/vulnerablecode#1670 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Factor in severity from AffectedByPackageRelatedVulnerability in package risk computation 未關閉

risk

aboutcode-org/vulnerablecode#1671 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Improve the details provided by the "Severities vectors" tab in VCIO "Vulnerability details" 未關閉

4-next codeday difficulty: intermediate Priority: high ui

aboutcode-org/vulnerablecode#1672 · 4 則留言 · 0 個 reaction · 已指派 3 人 · 索引於 2026年9月13日
Validate that we import or plan to import these data sources 未關閉

aboutcode-org/vulnerablecode#1680 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Performances issues with API v2 bulk_search 未關閉

bug

aboutcode-org/vulnerablecode#1681 · 1 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日
Collect nuclei templates 未關閉

aboutcode-org/vulnerablecode#1690 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Multiple warnings when using github_osv.GithubOSVImporter 未關閉

aboutcode-org/vulnerablecode#1691 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
VCIO logs should go to /var/log and not /var/logs 未關閉

aboutcode-org/vulnerablecode#1693 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月13日
Failing to import Github OSV 未關閉

aboutcode-org/vulnerablecode#1694 · 0 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月13日

aboutcode-org/vulnerablecode

把新 issue 寄到你的電子郵件信箱